최대 430만달러 유출 포착… IoTeX '토큰 세이프' 해킹 의심에 IOTX 8% 급락

IoTeX, 토큰 세이프 이상 징후 조사…피해 규모 최대 430만달러 추정

탈중앙 신원 프로토콜 아이오텍스(IoTeX)가 자체 토큰 보관용 ‘세이프(safe)’ 중 하나에서 비정상 활동이 포착됐다며, 잠재적 보안 사고에 대한 조사를 진행 중이라고 밝혔다. 온체인 분석가들은 이번 사고로 최대 430만달러(약 62억 3,000만 원)의 자산이 유출된 것으로 추산하고 있다.

아이오텍스 팀은 토요일 X(옛 트위터)를 통해 “현재 팀 전체가 24시간 비상 체제로 상황을 평가하고 통제하는 데 집중하고 있다”고 밝혔다. 프로젝트 측은 초기 분석 결과, 시장에 떠도는 루머보다는 실제 피해 규모가 더 작을 것으로 보인다며, 주요 글로벌 거래소 및 보안 파트너와 공조해 공격 연루 지갑을 추적하고 자금 동결을 시도하고 있다고 설명했다.

아이오텍스는 “상황은 통제 가능한 범위 안에 있다”며 “온체인 활동을 면밀히 모니터링하면서 커뮤니티에 신속히 업데이트를 제공하겠다”고 강조했다. 그럼에도 불구하고 사건 직후 아이오텍스 토큰(IOTX)은 하락 압력을 받으며 24시간 기준 8% 넘게 떨어져 약 0.0049달러(약 7원) 선에서 거래되고 있는 것으로 코인마켓캡(CoinMarketCap)은 집계했다.

온체인 분석가 “유출 자산 430만달러…키 노출 가능성”

아이오텍스의 공식 입장 발표는 온체인 조사 계정 ‘스펙터(Specter)’가 해당 세이프에 연결된 개인 키가 유출된 정황이 있다며 문제를 제기한 이후 나왔다. 스펙터에 따르면 공격자는 세이프에서 여러 종류의 토큰을 한 번에 빼내 간 것으로 나타났다.

분석에 따르면 유출된 자산에는 USDC(USDC), 테더(USDT), 아이오텍스(IOTX), 래핑 비트코인(WBTC) 등이 포함됐으며, 전체 피해액은 약 430만달러(약 62억 3,000만 원) 수준으로 추정된다. 스펙터는 공격자가 탈취한 토큰 대부분을 이더리움(ETH)으로 교환한 뒤, 이 가운데 약 45 ETH를 비트코인 네트워크로 브리지(연결)해 옮긴 것으로 파악된다고 설명했다.

스펙터는 의심 지갑 주소와 거래 내역도 함께 공개했다. 공개된 온체인 데이터에는 공격자가 탈중앙 거래소(DEX)를 거쳐 빠르게 토큰 스왑을 진행하고, 여러 체인으로 자산을 분산시키는 움직임이 포착됐다. 이런 패턴은 추적을 어렵게 만들고 자금 회수를 방해하는 전형적인 ‘세탁’ 시도로 해석된다.

대부분의 프로젝트, 해킹 후 회복 실패…핵심은 ‘초기 대응’

이번 아이오텍스 사고는 암호화폐 시장에서 반복되는 ‘보안 사고 이후 생존’ 문제를 다시 부각시키고 있다. 웹3 보안 업계에 따르면, 대형 해킹을 당한 프로젝트의 약 80%는 사건 이후 완전히 회복하지 못하는 것으로 나타났다. 단순한 재무 손실보다 ‘사고 대응 실패’가 더 큰 타격을 준다는 분석이다.

버그 바운티·보안 플랫폼 이뮤니파이(Immunefi)의 미첼 아마도르(Mitchell Amador) 대표는 과거 인터뷰에서 “많은 팀이 실제 공격 상황을 전혀 가정하지 않은 채 운영되고 있다”며 “초기 몇 시간 동안 의사결정이 지연되고, 커뮤니케이션이 혼선에 빠지면서 피해가 눈덩이처럼 불어나고 신뢰도도 함께 무너진다”고 지적했다.

보안업체 케르베루스(Kerberus)의 알렉스 카츠(Alex Katz) 대표 역시 “기술적인 취약점 패치를 완료한 뒤에도 평판 훼손은 오래간다”며 “심각한 익스플로잇이 발생하면 사용자는 자산을 빼고, 유동성이 마르고, 장기적인 신뢰가 사라지는데, 이 단계를 되돌리는 프로젝트는 극히 드물다”고 말했다.

아이오텍스가 이번 ‘토큰 세이프’ 사고에서 실질 피해액을 얼마나 줄이고, 탈취 자산 동결과 회수를 어느 정도까지 이끌어낼지는 아직 불투명하다. 다만 이번 사태는 온체인 키 관리, 다중서명 구조, 실시간 이상 징후 탐지 등 기본 보안 체계의 중요성을 다시 한 번 상기시키고 있다. 시장에서는 아이오텍스가 얼마나 신속하고 투명하게 대응하느냐에 따라 아이오텍스(IOTX) 가격과 커뮤니티 신뢰 회복 속도도 갈릴 것으로 보고 있다.

◆ "보안 사고는 언제든 온다…'당황하지 않는 투자자'가 살아남는다"

아이오텍스 사례에서 보듯, 온체인 키 관리와 다중서명, 이상 징후 탐지는 더 이상 개발팀만의 과제가 아닙니다. 투자자 스스로도 "무슨 일이 벌어지고 있는지", "어디까지가 통제 가능한 리스크인지"를 읽어낼 수 있어야 합니다.

단순히 가격 하락에 반응하는 수준을 넘어, 온체인 데이터와 보안 구조를 이해하는 투자자와 그렇지 못한 투자자의 성과 격차는 앞으로 더 벌어질 수밖에 없습니다.

이러한 ‘위험을 인지하고 구조를 해석하는 힘’을 체계적으로 길러주는 곳이 바로 토큰포스트 아카데미(TokenPost Academy)입니다.

◆ "키 관리·다중서명·온체인 모니터링까지…실전 보안 감각을 올리는 커리큘럼"

토큰포스트 아카데미의 7단계 마스터클래스는 코인 매수 이전에 꼭 알아야 할 보안과 온체인 구조를 단계적으로 다룹니다.

• 1단계 The Foundation (기초 & 보안)

  지갑 원리와 주소 체계, 핫월렛 vs 콜드월렛, 메타마스크 사용법 등 ‘키 관리’의 기본을 다져, 이번 아이오텍스 사례처럼 키 노출 리스크가 어떤 결과를 부르는지 구조적으로 이해하도록 돕습니다.

• 2단계 The Analyst (온체인 분석)

  블록체인 탐색기 사용법과 온체인 데이터 분석을 통해, 의심 지갑의 이동 패턴·DEX 스왑·체인 간 브리징 등 해킹 이후 자금 흐름을 읽는 법을 배웁니다. 루머가 아닌 데이터로 리스크를 판단하는 힘을 키우는 단계입니다.

• 3~4단계 (전략 & 트레이딩)

  보안 사고 이후의 변동성 장에서 어떻게 포트폴리오를 재조정하고, 공포 국면에서 감정에 휘둘리지 않고 매매 전략을 세울지 ‘리스크 관리’ 관점에서 다룹니다.

• 5단계 The DeFi User (디파이 & 프로토콜 리스크)

  디파이 프로토콜의 스테이킹·렌딩·유동성 공급 구조를 배우면서, 스마트컨트랙트 취약점·예치 자산 탈취 같은 리스크가 어떻게 발생하는지, LTV·청산 구조를 포함해 실전적으로 이해하게 됩니다.

• 7단계 The Macro Master (시장 사이클 & 위기 대응)

  대형 해킹·디파이 런(DeFi bank run)·거래소 이슈 등 ‘사고 뉴스’가 시장 사이클에 어떤 충격을 주고, 과거 사례에서 어떤 대응이 통했는지 케이스 스터디로 복기합니다. 단기 FUD가 아닌, 구조적 리스크를 구분하는 눈을 기르는 과정입니다.

보안 사고는 완전히 피하기 어렵지만, "사건이 터졌을 때 무엇을 보고, 어떻게 결정할 것인가"는 학습을 통해 준비할 수 있습니다. 토큰포스트 아카데미는 바로 이 지점을 위해 설계된 교육 과정입니다.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 기초 보안부터 온체인 분석, 디파이·선물옵션, 매크로 사이클까지 7단계 마스터클래스

혜택: 첫 달 무료 이벤트 진행 중!

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.